买Token防骗指南
假钱包App暗中盗币：助记词一输，资产全没
诈骗者开发山寨版数字钱包App，名称常仿冒知名品牌如“imToken MAX”“MetaMars”“TrustBase”，并通过微信群、浏览器广告推广。用户一旦下载并输入助记词或私钥，骗子立即远程转走全部资产。imToken官方声明，其唯一官网是token.im，所有活动均通过官方博客发布，任何其他下载渠道均存在极高风险。务必只从App Store、Google Play或官网下载钱包应用，绝不通过社交链接或搜索引擎广告下载。
高收益承诺背后：资金盘与假新币收割新手
“7日翻倍”“日赚10%”等承诺高回报的项目，绝大多数是资金盘或拉盘骗局。骗子搭建粗制滥造的交易所、理财平台（如“XSwap”“XXToken理财盘”），以“量化机器人”“静态分红”“零撸空投”为噱头吸引用户投入Token，等到资金积累到一定规模立即跑路。还有团队炒作“AI币”“马斯克币”等热点概念，制造虚假交易拉盘，骗取散户高位接盘。识别方法：查链上合约是否开源、锁仓数据是否真实、社区是否有真实用户活跃；凡是没有真实产品、仅靠拉人头和静态收益的都别碰。
社交平台“热心客服”实为骗子：AI换脸冒充大V
诈骗者假冒项目方客服、空投官方人员、币圈KOL，通过Telegram、Discord、微信群、推特、小红书等渠道私信用户。常见套路包括“你中奖了，需先支付Gas费或手续费”“我是某某大V，拉你进内幕群”“你的账号有异常，协助追回资金”。甚至利用AI技术合成亲友声音或KOL视频，骗取转账或授权。真正的官方客服极少主动联系新手，更不会索取助记词或私钥。遇到不认识的账号主动私信，先通过官方渠道（官网、蓝V认证、置顶公告）核实身份，不要点击任何链接。
授权陷阱：点一下“确认”钱包就被掏空
最常见的是假空投页面或假DApp，诱导用户连接钱包并执行“Approve（授权）”操作。骗子部署智能合约，一旦用户授权，相当于把钱包内Token的支配权交给了骗子合约，随后骗子瞬间转走资产。2024年有新手在钱包突然收到一笔“热门新币”，按照“兑换教程”操作授权，结果余额清零。另有一些钓鱼网站伪装成交易所（假币安/OKX/TP钱包登录页），输入账号密码或助记词即被盗。务必在操作前再三核对网站URL，使用浏览器收藏夹或手动输入域名；对任何要求授权或签名的不明DApp保持警惕，只用小号钱包参与，不碰主力钱包。
防骗自查清单与紧急补救：让骗子无处下手
投资或参与任何加密项目前，按以下清单逐一核查：
- 官网域名是否正确？是否通过官方推特、Discord、Telegram置顶获取？
- 团队有无公开成员、GitHub、白皮书？有无大所收录？
- 是否要求提前交手续费、保证金、代充值？是则立即拉黑。
- 授权前是否查看权限？是否使用小号钱包？
- 有无“限时、仅限你”的FOMO催促？如有则冷静离场。
若已受骗，立即采取补救：
- 停止所有操作，及时在链上撤销可疑合约授权（使用Revoke.Cash、OKLink授权管理工具）。
- 向项目方官方客服和第三方防诈平台（如Scam Sniffer、Chainabuse）举报备案。
- 在推特、社区曝光骗局细节，提醒他人。
- 警惕“二次诈骗”，任何主动联系你“协助追回”并要求缴纳手续费的都是骗子。
牢记：所有让你输入助记词、私钥，或要求盲目授权、提前转账的都是骗局。保持怀疑，自己动手核查，才是加密世界最坚固的护城河。